У звіті від 31 січня 2017 року Cisco описала зміну підходу до вимірювання часу виявлення загрози. Оновлена методика забезпечує кращу видимість файлів, які спочатку класифікувалися як невідомі, а згодом — як шкідливі.
У звіті Cisco Annual Cybersecurity Report (ACR) 2017 року компанія уточнила методику розрахунку часу виявлення загроз. Оновлений підхід враховує файли, які на момент первинного сканування не були ідентифіковані як шкідливі, але згодом отримали такий статус. Це дозволяє отримати більш реалістичну картину того, як довго загрози залишалися непоміченими в інфраструктурі.
Рекомендації:
- Перед порівнянням річних показників ефективності безпеки перевірте, чи були перераховані старі значення згідно з оновленою методикою Cisco.
- Використовуйте оновлені дані для калібрування власних систем моніторингу та оцінки часу реакції на інциденти.
Методологічні зміни в оцінці часу виявлення загроз
Для ІТ-менеджерів та адміністраторів безпеки важливо розуміти, що методологія вимірювання часу виявлення загроз (TTD) безпосередньо впливає на оцінку ефективності вашої інфраструктури. Коригування підходів до аналізу історичних даних дозволяє уникнути помилкових висновків про надійність систем моніторингу та краще зрозуміти реальні ризики, що існували в минулому.
Практичний крок: Проведіть аудит ваших поточних метрик безпеки та перевірте, чи відповідають вони актуальним стандартам аналізу. Зверніться до Softline для проведення аудиту систем моніторингу та калібрування процесів виявлення інцидентів, щоб забезпечити точність вашої звітності.
Використані джерела
- mkto.cisco.com (mkto.cisco.com)
- investor.cisco.com (investor.cisco.com)